[FUG-BR] migrando -> iptables para ipfw (DNAT)

[Daemon BR]

Boa noite lista,
Estou com algumas dúvidas referentes ao ipfw, sobre a ordem das regras e o
nat.

Um exemplo:

 iptables -A FORWARD -i eth0 -p tcp --dport 3389 -j ACCEPT
 iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to
192.168.0.35

libero o WTS para uma máquina da lan, como ficaria está regra através do
IPFW ?

As regras "FORWARD" e "PREROUTING" deve ter maior prioridade (ínicio ou
final do firewall) ?